Jei turite pažeistą "Windows" sistemą ir norite analizuoti, ar paslaugos buvo įdiegtos ar pakeistos, tada kaip jūs darote tai? Šiandienos "SuperUser" Q & A žinutė atsako į įdomų skaitytojo klausimą.

Šiandienos klausimų ir atsakymų sesija ateina pas mus su "SuperUser" - "Stack Exchange", bendruomenės pagrįstos Q & A grupės svetainių dalimi.

Notepad screenshot courtesy iš "Flyk" (SuperUser).

Klausimas

"SuperUser" skaitytojas Lucas Kauffman nori sužinoti, kaip rasti " " kūrimo datą (arba paskutinę pakeitimo datą ) "Windows" paslaugoms:

Jei turite pažeistą operacinę sistemą, kurią bandote analizuoti naujai įdiegtoms paslaugoms arba kai buvo įdiegtos paslaugos, kaip tai darytumėte? Kur rasti "Windows" registro tam tikros paslaugos Sukūrimo datą ?

Kaip rasti paslaugų Sukūrimo datą arba Paskutinį kartą pakeistą datą Windows?

Atsakymas

"SuperUser" autoriai Flyk ir Andrew Medico atsakė už mus. Pirmiausia, "Flyk":

Nėra galimybės nustatyti tam tikrą "Windows" paslaugą Sukūrimo datą , nes tiek paslaugų apletas, tiek ir "Windows" registras nesaugo su sukūrimu susijusių datų.

Yra , tačiau Last Modified Date , kuris yra paslėptas nuo rodinio (net ir "Windows" registro redaktoriuje), tačiau jis gali būti pasiekiamas naudojant "RegQueryInfoKey". Kadangi visos "Windows" paslaugos yra saugomos registre, galite patikrinti Paskutinės pakeistos datos registro raktus, susijusius su atitinkama paslauga, žiūrėdami HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services .

Arba, jei eksportuojote registro raktus, kuriuos norite gauti kaip tekstinį failą, teksto rinkmenoje pamatysite Paskutinį kartą pakeistą datą kiekvienam raktui.

Galiausiai, naudojant "PowerShell" grąžina Paskutinės pakeistos datos jau buvo aptarta stokų perpildyme.

Vėliau pateikiamas Andrew Medico atsakymas:

Pradedant "Vista", paslaugų kūrimas įrašomas į sistemos įvykį Log pagal Service Control Manager įvykio ID 7045 .

Pvz., Ši komanda:

Sukūrė tokį įvykių žurnalo įrašą:

Ar turite ką nors įtraukti į paaiškinimą? Garsas išjungtas komentaruose. Norite skaityti daugiau atsakymų iš kitų "Tech-savvy Stack Exchange" vartotojų? Patikrinkite visą diskusijų temą čia.

Kodėl turiu IPv4 ir IPv6 viešuosius adresus, priskirtus mano namų tinklui?

Nors jūs tikitės, kad jūsų vietai bus priskirtas IPv4 adresas, galite nustebinti, kad radote priskirtą IPv6 adresą taip pat tau. Kodėl tuo pačiu metu jums turėtų būti priskirti abu tipai? Šiandien "SuperUser Q & A" žinia atsako į įdomų skaitytojo klausimą. Šiandienos klausimų ir atsakymų sesija ateina pas mus "SuperUser" - "Stack Exchange", bendruomenės pagrįstos Q & A svetainių grupės, padalinys.

(how-to)

Kaip pašalinti "Cortana" iš "Windows 10 užduočių juostos

" Cortana "yra naujausias skaitmeninis asmeninis asistentas, leidžiantis patekti į rinką, kurioje jau dominuoja" Apple "ir" Google ". "Cortana" oficialiai atvyksta į "Windows 10" darbalaukį. Tai daugiausia yra geras dalykas, nors vis tiek svarbu žinoti, kaip sumažinti "Cortana" buvimą. Jei negirdėtum, "Cortana" yra "Microsoft" tos pačios rūšies " suaktyvinta (jei norima) kompiuterio asistentas, kurio tikėjotės "Ok Google" ir "Siri".

(how-to)